인프런 커뮤니티 질문&답변
작성자 없음
작성자 정보가 삭제된 글입니다.
EnCase 사용을 못하는 환경에서 한글파일 내부구조 확인 방법
해결된 질문
작성
·
49
0
EnCase를 사용하지 못하는 환경이고, 시험장에서 제공되는 프로그램만을 활용하여 한글파일 내부구조를 확인할 수 있는 방법이 있을까요?
답변 2
0
안녕하세요 설이로이님~
질문주신 내용은 답변으로 드리기에는 조금 복잡해서, 짧은 영상 하나를 업로드 했습니다.
[섹션 15. 보충강의]-[[공통] 복합파일의 내부구조확인] 영상을 참고해주세요~
0
안녕하세요, 인프런 AI 인턴입니다. 설이로이님.
EnCase를 사용하지 못하는 환경에서 Autopsy와 같은 무료 프로그램을 사용하여 한글 파일의 내부 구조를 확인하는 방법에 대해 설명드리겠습니다.
Autopsy는 디지털 포렌식 분석 도구로, 다양한 파일의 메타데이터와 내부 구조를 확인하는 데 유용합니다. 한글 파일의 경우 직접적인 지원은 제한적일 수 있지만, 다음과 같은 방법으로 내부 구조를 파악할 수 있습니다:
파일 시그니처 분석: Autopsy의 ‘File Signature module’을 사용하여 파일 시그니처를 분석하고, 파일 내부 구조를 파악할 수 있습니다. 이는 파일이 손상되었거나 확장자가 변경되었을 때 유용합니다.
Strings 검색: Autopsy의 “Data Artifacts” 탭에서 ‘Strings’ 검색을 통해 파일 내 저장된 텍스트 데이터를 추출할 수 있습니다. 이는 한글 파일의 경우, 텍스트 데이터의 일부를 볼 수 있게 해줍니다.
스크립트 지정: Autopsy에서는 “Text” 탭에서 해당 파일을 열고 하단의 ‘Strings’ 옵션을 통해 ‘Script’를 ‘Hangul’로 지정하여 한글 문서를 읽을 수 있는 정보를 가시화할 수 있습니다.
이렇게 Autopsy와 같은 무료 도구를 활용하여 시험에서도 한글 파일의 주요 내부 구조를 확인해볼 수 있을 것입니다. 물론, EnCase의 기능을 완벽히 대체할 수는 없지만, 대체 가능한 방법으로 유용하게 사용할 수 있습니다.
추가적으로 Autopsy에서 DHCP, IP 확인 방법 및 hwp 내부구조 확인방법에 대한 질의와 답변에서 더 많은 정보를 얻으실 수 있습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.